GB/T 33009.4-2016 工业自动化和控制系统网络安全 集散控制系统(DCS) 第4部分：风险与脆弱性检测要求

ICS25.040

N10

中华人民共和国国家标准

/—

GBT33009.42016

工业自动化和控制系统网络安全

集散控制系统()

DCS

:

第部分风险与脆弱性检测要求

4

Industrialautomationandcontrolsstemsecurit—

yy

()—

DistributedcontrolsstemDCS

y

:

Part4Riskandvulnerabilitdetectionreuirements

yq

2016-10-13发布2017-05-01实施

中华人民共和国国家质量监督检验检疫总局

发布

中国国家标准化管理委员会

/—

GBT33009.42016

目次

前言…………………………Ⅲ

1范围………………………1

2规范性引用文件…………………………1

、、………………………

3术语定义缩略语1

3.1术语和定义…………………………1

3.2缩略语………………3

4DCS风险与脆弱性检测概述……………3

4.1DCS系统概述………………………3

4.2DCS风险与脆弱性检测的目标……………………5

4.3DCS风险与脆弱性检测基本原则…………………5

4.4DCS风险与脆弱性检测内容………………………5

4.5DCS风险与脆弱性检测基本工作单元……………6

4.6DCS风险与脆弱性检测的执行……………………7

4.7DCS风险与脆弱性检测结果的处置………………7

5DCS软件安全风险与脆弱性……………7

5.1服务器和控制站的操作系统………………………7

5.2数据库管理系统……………………8

5.3OPC类软件………………………10

5.4DCS监控软件………………………10

5.5DCS组态软件………………………12

5.6其他软件……………12

6DCS网络通信安全风险与脆弱性……………………13

6.1商用以太网协议通信机制…………13

6.2工业网络协议通信机制……………13

6.3DCS通信数据安全…………………14

6.4